NIS2 im verarbeitenden Gewerbe
5.000 bis 8.000 Unternehmen aus Maschinenbau, Elektronik, Kfz-Herstellung und weiteren NACE-Subsektoren (C26–C30) fallen unter die NIS2-Richtlinie — als wichtige Einrichtungen mit konkreten Umsetzungspflichten.
Herausforderungen für Produktionsunternehmen
Das verarbeitende Gewerbe gehört zu den Sektoren der Anlage 2 BSIG — betroffene Unternehmen gelten als wichtige Einrichtungen (wE) mit umfassenden Sicherheitspflichten.
OT/IT-Konvergenz
Maschinensteuerungen, SCADA-Systeme und ERP-Software wachsen zusammen — jede Schnittstelle wird zur potenziellen Angriffsfläche. Industrieprotokolle wie OPC UA und MQTT erfordern eigene Sicherheitskonzepte.
6 NACE-Subsektoren betroffen
Von Elektronik (C26) über Elektrotechnik (C27), Maschinenbau (C28), Kfz-Herstellung (C29) bis zu sonstigem Fahrzeugbau (C30) und Medizintechnik — die Betroffenheit zieht sich durch die gesamte industrielle Wertschöpfung.
VDMA: 90 % betroffen, 24 % wissen es nicht
Eine VDMA-Erhebung zeigt: 90 % der Maschinenbauer fallen unter NIS2 — doch fast jedes vierte Unternehmen schätzt sich fälschlich als nicht betroffen ein. Die Fehleinschätzungsrate ist alarmierend.
Lieferketten-Komplexität
Hunderte Zulieferer pro OEM, globale Beschaffung, Just-in-Time-Produktion — der Maßnahmen-Bereich Lieferkettensicherheit fordert Sicherheitsanforderungen in den Beziehungen zu Ihren unmittelbaren Lieferanten und Dienstleistern, einschließlich deren Cybersicherheit.
Was Produktionsunternehmen droht
Unternehmen des verarbeitenden Gewerbes gelten als wichtige Einrichtungen (wE) nach Anlage 2 BSIG. Die Geschäftsleitung trägt nach § 38 BSIG die Umsetzungs- und Überwachungspflicht und haftet bei schuldhafter Verletzung der eigenen Einrichtung auf Schadensersatz. Einzelheiten dazu im Ratgeber: Geschäftsführerhaftung nach § 38 BSIG.
Art. 21 — Relevante Maßnahmen für das verarbeitende Gewerbe
Von den 10 Maßnahmen-Bereichen des Art. 21 sind diese besonders relevant für Produktionsunternehmen — zu 3 davon liefert Wolf-Agents automatisierte Teilnachweise an der extern sichtbaren Oberfläche.
| Maßnahmen-Bereich (Art.-21-Katalog) | Produktions-Relevanz | Status |
|---|---|---|
| Lieferkettensicherheit | Cybersicherheitsanforderungen an Zulieferer, Bewertung von IKT-Drittanbietern, vertragliche Sicherheitsklauseln in der gesamten Wertschöpfungskette | Fragebogen |
| Sichere Systeme | Industriesteuerungen, ERP-Webinterfaces, Kundenportale — Security Headers, SSL/TLS und Härtung von OT-Weboberflächen | Automatisiert |
| Kryptografie | Verschlüsselung von Konstruktionsdaten, Maschinenprotokollen und E-Mail-Kommunikation mit Kunden und Zulieferern | Automatisiert |
| Wirksamkeitsbewertung | Regelmäßige Überprüfung der Sicherheitsmaßnahmen, automatisiertes Monitoring von Score-Veränderungen und Konfigurationsabweichungen | Automatisiert |
| Risikoanalyse | IT- und OT-Risikobewertung, ISMS nach BSI-Grundschutz oder ISO 27001, IEC 62443 für industrielle Steuerungssysteme | Fragebogen |
| Business Continuity | Produktionsausfälle durch Cyberangriffe verhindern, Backup-Strategien für ERP und MES, Wiederanlaufpläne für Fertigungslinien | Fragebogen |
Prüfen → Überwachen → Dokumentieren
Technische NIS2-Bausteine für das verarbeitende Gewerbe: Automatische Prüfung Ihrer ERP-Webinterfaces, Kundenportale und E-Mail-Infrastruktur.
Prüfen
Web Security Scanner prüft Kundenportale, ERP-Webinterfaces und Zulieferer-Plattformen auf Security Headers, SSL/TLS-Konfiguration und riskante Konfigurationsmuster — kein Penetrationstest.
Überwachen
Automatisches Monitoring alle 6 Stunden: Score-Verschlechterung, DNS-Änderungen, Blacklist-Listings und Zertifikatsablauf — Alerts unmittelbar nach dem Prüflauf.
Dokumentieren
Score-History, Maßnahmen-Log und NIS2-Statusbericht — dokumentierte Momentaufnahmen, die Ihre eigene Nachweisführung gegenüber BSI, Lieferketten-Anfragen und Geschäftsleitung ergänzen können. Keine Konformitätsfeststellung, kein Prüfbericht.
Ist Ihr Unternehmen betroffen?
Verschaffen Sie sich in 30 Sekunden eine erste Orientierung, ob Ihr Produktionsunternehmen in den Anwendungsbereich der NIS2-Richtlinie fallen dürfte. Kostenlos, ohne Registrierung.